默认直接打开 PDF（而非下载）

[david (David Taylor)]

此问题应自 SECURITY: Download allowlist for uploaded files · discourse/discourse@9c0642a · GitHub 以来已解决

我们现在有集中的逻辑来确定应“内联”显示哪些文件。这意味着 PDF 会始终内联显示，而一些安全性较低的文件类型会始终作为下载提供。这些更改应适用于所有类型的上传存储（本地和 S3，有或没有 CDN）。